VK.com · Report #1056953
XSS в названии звонка
Validstatus
mediumseverity
$500bounty
11upvotes
8 Jan 2021disclosed
Summary
XSS в сниппете звонка.
Уязвимость позволяла выполнить скрипт на стороне пользователя, позвонив ему.
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.